릴리스 — RATATOSK

Kubernetesv1.36.4Kubernetes Core2026년 8월 20일

ACTION 1OTHER 4분석 자세히 보기

정확성 문제를 바로잡는 수정과 보안 관련 의존성 업데이트가 포함됩니다. 의존성 매니페스트 항목은 매니페스트 전용 메타데이터로 기록되며, 제목 자체가 운영자에게 별도 영향을 주지는 않습니다.

조치 필요 (1)

security보안 업데이트를 반영한 의존성 갱신
의존성 golang.org/x/text와 golang.org/x/net에 보안 업데이트를 반영했습니다.

원문 ↗

Kubernetesv1.36.0Kubernetes Core2026년 4월 22일

ACTION 11CHECK 25PLAN 6OTHER 293분석 자세히 보기

API와 설정, 명령줄 기본값, 스케줄링 및 런타임 동작이 폭넓게 바뀐 운영자 대상 릴리스입니다. 제거와 사용 중단 예고, 기능 단계 승격이 포함되어 업그레이드 전 검토와 테스트가 필요합니다. 보안 권고나 명시적으로 설명된 취약점은 확인되지 않았습니다.

조치 필요 (11)

breakingStrictIPCIDRValidation 기본 활성화
kube-apiserver의 StrictIPCIDRValidation 기능 게이트가 기본적으로 활성화됩니다.
breaking디버그 프로필 기본값 변경
디버그 프로필 기본값이 legacy에서 general로 바뀌었습니다.
breakingWatchCacheInitializationPostStartHook 기본 활성화
WatchCacheInitializationPostStartHook 기능 게이트가 기본적으로 활성화됩니다.
breakingKubeletPSI 정식 단계 승격
KubeletPSI 기능이 정식 단계로 승격되고 기본적으로 활성화됩니다.
breakingRelaxedServiceNameValidation 베타 승격
RelaxedServiceNameValidation 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.
breakingRestartAllContainersOnContainerExits 베타 승격
RestartAllContainersOnContainerExits 기능 게이트가 베타 단계로 승격되고 기본적으로 활성화됩니다.
breaking중단된 작업 관련 기능 게이트 기본 활성화
MutablePodResourcesForSuspendedJobs와 MutableSchedulingDirectivesForSuspendedJobs 기능 게이트가 기본적으로 활성화됩니다.
breakinginformer 저장소 갱신 순서 변경
기본 informer가 목록 또는 재목록의 모든 객체로 저장소 상태를 먼저 갱신한 뒤, 삭제·추가·변경된 개별 항목에 대해 OnDelete, OnAdd, OnUpdate 핸들러를 호출합니다.
breakinginformer watch 이벤트 처리 방식 변경
이미 대기 중인 이벤트를 처리하는 동안 informer가 새 watch 이벤트를 큐에 추가할 수 있습니다.
breaking클라이언트 인증 기관 순환 기본 활성화
해당 기능이 기본적으로 활성화되며 ClientsAllowCARotation 기능 게이트로 끌 수 있습니다.
breaking클라이언트 TLS 캐시 정리 기본 활성화
해당 기능이 기본적으로 활성화되며 ClientsAllowTLSCacheGC 기능 게이트로 제어할 수 있습니다.

영향 확인 (25)

breaking볼륨 작업 오류 메트릭 이름 변경
volume_operation_total_errors를 사용하는 경우에 적용됩니다.
메트릭 이름이 volume_operation_total_errors에서 volume_operation_errors_total로 바뀌었습니다.
breakinggit-repo 볼륨 플러그인 비활성화
git-repo 볼륨 플러그인을 사용하는 경우에 적용됩니다.
git-repo 볼륨 플러그인이 기본적으로 비활성화되며 다시 활성화할 수 있는 옵션도 없어졌습니다.
breaking자격 증명 플러그인 허용 목록 필드 이름 변경
AllowlistEntry.Name을 설정하는 경우에 적용됩니다.
자격 증명 플러그인 허용 목록에서 AllowlistEntry.Name이 AllowlistEntry.Command로 바뀌었습니다.
릴리스 페이지에 22건 더

미리 준비 (6)

deprecatedService .spec.externalIPs 사용 중단 예고
Service .spec.externalIPs를 설정하는 경우에 적용됩니다.
Service .spec.externalIPs 사용 시 경고가 표시되며 해당 필드가 사용 중단 대상으로 지정됩니다.
deprecatedmetav1.FieldsV1.Raw 직접 접근 사용 중단
metav1.FieldsV1.Raw를 사용하는 경우에 적용됩니다.
metav1.FieldsV1의 Raw 필드에 직접 접근하는 방식이 사용 중단됩니다. NewFieldsV1, GetRawBytes, GetRawString, SetRawBytes를 사용할 수 있습니다.
deprecated노드 점수 필드 사용 중단
MinNodeScore 또는 MaxNodeScore를 사용하는 경우에 적용됩니다.
MinNodeScore와 MaxNodeScore가 사용 중단되고 MinScore와 MaxScore 사용이 권장됩니다.
릴리스 페이지에 3건 더

원문 ↗